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A. Zielsetzung 

Viele Bereiche von Wirtschaft und Verwaltung sind bereits heute 
von dem einwandfreien Funktionieren der Informationstechnik 
abhängig. Mit dem zunehmenden Einsatz der Informationstechnik 
steigen auch die damit verbundenen Risiken durch unrichtige, 
unbefugt gesteuerte, fehlende oder rechtsgutgefährdende Infor- 
mationen. Um die Verletzhchkeit der modernen Informationsge- 
sellschaft zu begrenzen, muß bei der Entwicklung und dem Einsatz 
informationstechnischer Systeme oder Komponenten künftig die 
Sicherheit als gleichrangiges Ziel zu den Leistungszielen hinzu- 
kommen. Zu diesem Zwecke sollen die Hersteller, Vertreiber und 
Anwender informationstechnischer Systeme oder Komponenten in 
Fragen der Sicherheit beraten und für geeignete Systeme oder 
Komponenten auf Antrag des Herstellers oder Vertreibers Sicher- 
heitszertifikate vergeben werden. Neben Sicherheitsvorkehrun- 
gen in informationstechnischen Systemen oder Komponenten be- 
darf es — ergänzend oder alternativ — Sicherheitsvorkehrungen 
bei deren Anwendung. 

Im übrigen müssen allgemein kriminell, extremistisch oder nach- 
richtendienstlich motivierte Einbrüche in informationstechnische 
Systeme rechtzeitig erkannt, ihre Auswirkungen bewertet und 
Möglichkeiten der sächlichen Beweisführung aufgezeigt werden. 
Zu diesem Zwecke soll für die Strafverfolgungs-, Polizei- und Ver- 
fassungsschutzbehörden des Bundes zentral der erforderliche 
Sachverstand bereitgestellt werden. 


B. Lösung 

Die schon bisher mit Fragen der Sicherheit in der Informationstech- 
nik befaßte „Zentralstelle für Sicherheit in der Informationstechnik 



Drucksache 11/7029 


Deutscher Bundestag — 11. Wahlperiode 


(ZSI) " — allerdings nur im Rahmen des staatlichen Geheimschut- 
zes — soll künftig für alle sensitiven Anwendungsbereiche tätig 
werden, insbesondere auch für Zwecke des Datenschutzes. Nur sie 
verfügt bereits über die erforderhchen Erfahrungen und Kennt- 
nisse sowie über das Fachpersonal und die Technik in diesem Auf- 
gabengebiet. Als Behörde verfügt sie auch über die für die Wahr- 
nehmung der Aufgabe erforderhchen Zugänge zu den staatlichen 
Sicherheitsinformationen. 

Die vorgesehene Vergabe von Sicherheitszertifikaten stärkt auch 
die Wettbewerbsposition der auf dem deutschen Markt vertrete- 
nen Hersteller, soweit sie sich z. B. gegenüber US-Herstellem mit 
behördlichen US-Sicherheitszertifikaten international behaupten 
müssen. 

Die neue Behörde ist zugleich dafür prädestiniert, die Strafverfol- 
gungs-, Polizei- und Verfassungsschutzbehörden mit ihrem Sach- 
verstand zu unterstützen, soweit rechtswidrige Handlungen gegen 
die Sicherheit in der Informationstechnik gerichtet sind oder unter 
Nutzung der Informationstechnik erfolgen. 


C. Alternativen 

Keine 


D. Kosten 

Die im Gesetzentwurf vorgesehene Einrichtung eines neuen Bun- 
desamtes wird — nach Abzug von 153 Stellen und Mitteln in Höhe 
von rd. 37 Mio. DM, die 1991 von der ZSI auf das Bundesamt 
umgesetzt werden — voraussichthch zu folgenden zusätzlichen 
Belastungen des Bundeshaushalts führen: 

1. Sachkosten werden sich 1991 bis 1994 im Durchschnitt jeweils 
um bis zu 7,0 Mio. DM p. a. erhöhen; hiervon entfallen durch- 
schnittlich 4,5 Mio. DM p. a. auf die organisatorische und räum- 
liche Abtrennung des Bundesamtes von der bisherigen Verwal- 
tungseinrichtung. 

2. Darüber hinaus ist mit jährlich steigenden Personalausgaben 
für zusätzliche Planstellen/Stellen zu rechnen, nämlich 

1991 bis zu 60 Planstellen/Stellen (davon 50 trennungsbe- 

dingt), 

1992 bis zu 20 Planstellen/Stellen, 

1993 bis zu 22 Planstellen/Stellen, 

1994 bis zu 15 Planstellen/Stellen. 

3. Trennungsbedingt werden bei der bisherigen Verwaltungsein- 
richtung — außer Sachkosten bis zu 4,2 Mio. DM in 1991 und bis 
zu 0,5 Mio. DM in Folgejahren — höchstens 16 Planstellen/Stel- 
len in 1991 benötigt. 

Die durch die Gebührenerhebung (siehe § 5 Abs. 2) zu erwarten- 
den Einnahmen können zur Zeit noch nicht beziffert werden. 
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Bundesrepublik Deutschland 

Der Bundeskanzler Bonn, den 27. April 1990 

121 (114) - 211 06 - In 3/90 


An den Präsidenten 

des Deutschen Bundestages 


Hiermit übersende ich den von der Bundesregierung beschlossenen Entwurf eines 
Gesetzes über die Errichtung des Bundesamtes für Sicherheit in der Informations- 
technik (BSI-Errichtungsgesetz, BSIG) mit Begründung (Anlage 1) und Vorblatt. 

Ich bitte, die Beschlußfassung des Deutschen Bundestages herbeizuführen. 

Federführend ist der Bundesminister des Innern. 

Der Bundesrat hat in seiner 611. Sitzung am 6. April 1990 gemäß Artikel 76 Abs. 2 
des Grundgesetzes beschlossen, zu dem Gesetzentwurf, wie aus Anlage 2 ersicht- 
lich, Stellung zu nehmen. 

Die Auffassung der Bundesregierung zu der Stellungnahme des Bundesrates ist in 
der als Anlage 3 beigefügten Gegenäußerung dargelegt. 


Kohl 
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Anlage 1 


Entwurf eines Gesetzes über die Errichtung des Bundesamtes für Sicherheit 
in der Informationstechnik 
(BSI-Errichtungsgesetz — BSIG) 


Der Bundestag hat das folgende Gesetz beschlos- 
sen: 

§ 1 

Bundesamt für Sicherheit in der 
Informationstechnik 

Der Bund errichtet das Bundesamt für Sicherheit in 
der Inform ationstechnik als Bundesoberbehörde. Es 
untersteht dem Bundesminister des Innern. 

§2 

Begriffsbestimmungen 

(1) Die Informationstechnik im Sinne dieses Geset- 
zes umfaßt alle technischen Mittel zur Verarbeitung 
oder Übertragung von Informationen. 

(2) Sicherheit in der Informationstechnik im Sinne 
dieses Gesetzes bedeutet die Einhaltung bestimmter 
Sicherheitsstandards, die die Verfügbarkeit, Unver- 
sehrtheit oder Vertraulichkeit von Informationen be- 
treffen, durch Sicherheitsvorkehrungen 

1. in informationstechnischen Systemen oder Kom- 
ponenten oder 

2. bei der Anwendung von informationstechnischen 
Systemen oder Komponenten. 

§3 

Aufgaben des Bundesamtes 

Das Bundesamt hat zur Förderung der Sicherheit in 
der Informationstechnik folgende Aufgaben: 

1. Untersuchung von Sicherheitsrisiken bei Anwen- 
dung der Informationstechnik sowie Entwicklung 
von Sicherheitsvorkehrungen, insbesondere von 
informationstechnischen Verfahren und Geräten 
für die Sicherheit in der Informationstechnik, so- 
weit dies zur Erfüllung von Aufgaben des Bundes 
erforderlich ist, 

2. Entwicklung von Kriterien, Verfahren und Werk- 
zeugen für die Prüfung und Bewertung der Sicher- 
heit von inform ationstechnischen Systemen oder 
Komponenten, 

3. Prüfung und Bewertung der Sicherheit von infor- 
mationstechnischen Systemen oder Komponenten 
und Erteilung von Sicherheitszertifikaten, 


4. Zulassung von informationstechnischen Systemen 
oder Komponenten, die im Bereich des Bundes 
oder bei Unternehmen im Rahmen von Aufträgen 
des Bundes für die Verarbeitung oder Übertragung 
amtlich geheimgehaltener Informationen (Ver- 
schlußsachen) eingesetzt werden sollen, sowie die 
Herstellung der Schlüsseldaten, die für den Betrieb 
zugelassener Verschlüsselungsgeräte benötigt 
werden, 

5. Unterstützung der für Sicherheit in der Informa- 
tionstechnik zuständigen Stellen des Bundes, ins- 
besondere soweit sie Beratungs- oder Kontrollauf- 
gaben wahrnehmen; soweit der Bundesbeauf- 
tragte für den Datenschutz unterstützt wird, ge- 
schieht dies im Rahmen der Unabhängigkeit, die 
ihm bei der Erfüllung seiner Aufgaben nach dem 
Bundesdatenschutzgesetz zusteht, 

6. Unterstützung der zuständigen Behörden des Bun- 
des bei der Verhütung und Verfolgung von Strafta- 
ten sowie bei der Beobachtung der in § 3 Abs. 1 des 
Gesetzes über die Zusammenarbeit des Bundes 
und der Länder in Angelegenheiten des Verfas- 
sungsschutzes genannten Bestrebungen und Tä- 
tigkeiten, soweit dies erforderhch ist, um strafbare 
Handlungen, Bestrebungen oder Tätigkeiten, die 
gegen die Sicherheit in der Informationstechnik 
gerichtet sind oder unter Nutzung der Informa- 
tionstechnik erfolgen, zu verhindern oder zu erfor- 
schen, 

7. allgemeine Beratung der Hersteller, Vertreiber und 
Anwender in Fragen der Sicherheit in der Informa- 
tionstechnik. 


§4 

Sicherheitszertifikat 

(1) Hersteller und Vertreiber können für informa- 
tionstechnische Systeme oder Komponenten bei dem 
Bundesamt ein Sicherheitszertifikat beantragen. Die 
Anträge werden in der zeitlichen Reihenfolge ihres 
Eingangs bearbeitet; hiervon kann abgewichen wer- 
den, wenn das Bundesamt wegen der Zahl und des 
Umfangs anhängiger Prüfungsverfahren eine Prüfung 
in angemessener Zeit nicht durchführen kann und an 
der Erteilung eines Sicherheitszertifikats ein öffentli- 
ches Interesse besteht. Der Antragsteller legt dem 
Bundesamt die Unterlagen vor und erteilt die Aus- 
künfte, deren Kenntnis für die Prüfung und Bewer- 
tung des Systems oder der Komponente sowie für die 
Erteilung des Sicherheitszertifikats erforderhch ist. 
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(2) Das Bundesamt kann im Einvernehmen mit dem 
Antragsteller sachverständige Stellen mit der Prüfung 
und Bewertung beauftragen. 

(3) Das Sicherheitszertifikat wird erteilt, wenn 

1. ein informationstechnisches System oder eine in- 
formationstechnische Komponente den vom Bun- 
desamt festgelegten oder allgemein anerkannten 
Sicherheitskriterien entspricht und 

2. überwiegende öffentliche Interessen, insbeson- 
dere sicherheitspolitische Belange der Bundesre- 
pubhk Deutschland der Erteilung nicht entgegen- 
stehen. 

(4) Sicherheitszertifikate anderer anerkannter Prüf- 
stellen aus dem Bereich der Europäischen Gemein- 
schaft werden vom Bundesamt anerkannt, soweit sie 
eine den Sicherheitszertifikaten des Bundesamtes 
gleichwertige Sicherheit ausweisen. 

§5 

Ermächtigung 

(1) Der Bundesminister des Innern bestimmt nach 
Anhörung der betroffenen Wirtschaftsverbände durch 
Rechtsverordnung das Nähere über das Verfahren der 
Erteilung von Sicherheitszertifikaten nach § 4 und de- 
ren Inhalt. 

(2) Für Amtshandlungen nach diesem Gesetz und 
nach den zur Durchführung dieses Gesetzes erlasse- 
nen Rechtsverordnungen werden Gebühren und Aus- 
lagen erhoben. Die Höhe der Gebühren richtet sich 
nach dem mit den Amtshandlungen verbundenen 
Verwaltungsaufwand. Der Bundesminister desjnnern 
bestimmt im Einvernehmen mit dem Bundesminister 
der Finanzen durch Rechtsverordnung die gebühren- 
pflichtigen Tatbestände und die Gebührensätze. 


§6 

Änderung des Bundesbesoldungsgesetzes, 
Übergangsvorschrift 

(1) Das Bundesbesoldungsgesetz in der Fassung der 
Bekanntmachung vom 21. Februar 1989 (BGBl. I 
S. 261), zuletzt geändert durch Gesetz vom . . . 
(BGBl. IS....), wird wie folgt geändert: 

1. Die Anlage I (Bundesbesoldungsordnungen A 
und B) wird wie folgt geändert: 

a) In den Vorbemerkungen wird nach Nummer 8 a 
folgende neue Nummer 8 b eingefügt: 

„8b. Zulage für Beamte und Soldaten bei dem 
Bundesamt für Sicherheit in der Informa- 
tionstechnik 

(1) Beamte und Soldaten erhalten, wenn sie 
bei dem Bundesamt für Sicherheit in der Infor- 
mationstechnik verwendet werden, eine Stel- 
lenzulage nach Anlage IX. Die Zulage erhalten 
unter den gleichen Voraussetzungen auch Be- 
amte auf Widerruf, die Vorbereitungsdienst lei- 
sten. 


(2) Durch die Stellenzulage werden die mit 
dem Dienst allgemein verbundenen Erschwer- 
nisse und Aufwendungen mit abgegolten. 

(3) Die Stellenzulage gehört unter den Vor- 
aussetzungen der Vorbemerkung Nummer 8 
Abs. 4 zu den ruhegehaltfähigen Dienstbezü- 
gen. 

(4) Die Stellenzulage wird neben einer Stel- 
lenzulage nach Nummer 9 nur gewährt, soweit 
sie diese übersteigt. " 

b) In der Besoldungsgruppe B 6 wird nach der 
Amtsbezeichnung „Präsident des Bundesamtes 
der Finanzen“ die Amtsbezeichnung „Präsident 
des Bundesamtes für Sicherheit in der Informa- 
tionstechnik“ eingefügt. 

2. In der Anlage IX (Amtszulagen, Stellenzulagen, 
Zulagen, Vergütungen) wird im Abschnitt Vorbe- 
merkungen zu den Bundesbesoldungsordnun- 
gen A und B nach der Nummer 8 a folgende neue 
Nummer 8 b eingefügt: 

„Nummer 8 b 

Die Zulage beträgt für die Beamten und Soldaten 
der Besoldungsgruppen: 

A 1 bis A 5 180 Deutsche Mark 

A 6 bis A 9 230 Deutsche Mark 

A 10 bis A 13 300 Deutsche Mark 

A 14 und höher 370 Deutsche Mark 

Für Anwärter der Laufbahngruppe 
des mittleren Dienstes 135 Deutsche Mark 

des gehobenen Dienstes 180 Deutsche Mark 
des höheren Dienstes 225 Deutsche Mark“ 

(2) Verliert ein Beamter oder Soldat den Anspruch 
auf die Stellenzulage nach Nummer 8 der Vorbemer- 
kungen zu den Bundesbesoldungsordnungen A und 
B, weil er aus diensüichen Gründen beim Bundesamt 
für Sicherheit in der Informationstechnik verwendet 
wird, so erhält er eine ruhegehaltfähige Ausgleichszu- 
lage entsprechend § 13 Abs. 1 Satz 2 des Bundesbe- 
soldungsgesetzes. Die Ausgleichszulage verringert 
sich bei allgemeinen Besoldungsanpassungen um je- 
weils ein Drittel ihres Betrages. 

§7 

Berlin-Klausel 

Dieses Gesetz gilt nach Maßgabe des § 13 Abs. 1 
des Dritten Überleitungsgesetzes auch im Land Ber- 
lin. Rechtsverordnungen, die auf Grund dieses Geset- 
zes erlassen werden, gelten im Land BerÜn nach § 14 
des Dritten Überleitungsgesetzes. 

§8 

Inkrafttreten 

Dieses Gesetz tritt am 1. Januar 1991 in Kraft. 
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Begründung 


A. Allgemeines 

1. Ziel des Gesetzes 

Die Informationstechnik ist eine der Schlüsseltechni- 
ken, von denen erhebliche Veränderungen in Gesell- 
schaft und Wirtschaft ausgehen. 

Viele Bereiche in Wirtschaft und Verwaltung sind be- 
reits heute von dem einwandfreien Funktionieren der 
Informationstechnik abhängig. Mit dem zunehmen- 
den Einsatz der Informationstechnik steigen auch die 
damit verbundenen Gefahren durch unrichtige, unbe- 
fugt gesteuerte, fehlende oder rechtsgutgefährdende 
Informationen. 

Beispiele: 

In den USA legte 1988 ein sogenannter Computer- 
virus bzw. -wurm (Datenverarbeitungs[DV]-Pro- 
gramm[teil] mit Schadensfunktion) über 6 000 
Rechnersysteme lahm. 

In Frankfurt verschaffte sich ein DV- Systemberater 
bei einer internationalen Großbank durch Software- 
Manipulation 2,8 MiUionen US-$. 

Den bestehenden Gefahren muß — auch zur Wah- 
rung der Akzeptanz der Informationstechnik — ange- 
messen begegnet werden. Bei der Entwicklung und 
dem Einsatz der Informationstechnik muß die Sicher- 
heit der Informationstechnik als gleichrangiges Ziel 
neben die allgemeinen Leistungsmerkmale treten. In- 
formationstechnische Systeme und Komponenten 
müssen einen ausreichenden Sicherheitsstandard 
aufweisen. Dazu müssen Hersteller, Vertreiber und 
Anwender informationstechnischer Systeme oder 
Komponenten über Bedrohungen und ^siken sowie 
mögliche Sicherheitsvorkehrungen informiert sein. 

Zur Erreichung dieses Ziels ist die Errichtung einer 
selbständigen Bundesoberbehörde erforderlich. Eine 
andere qualifizierte Einrichtung, die dafür in Frage 
käme, steht nicht zur Verfügung. Nur eine staathche 
Stelle verfügt über alle erforderlichen Sicherheitsin- 
formationen. Allein Sicherheitskriterien, Prüfverfah- 
ren und Prüf Werkzeuge, bei deren Entwicklung auch 
staatliche Sicherheitsinformationen berücksichtigt 
werden können, ermöglichen die notwendige umfas- 
sende Beurteilung des Sicherheitsstandards informa- 
tionstechnischer Systeme und Komponenten. Auch in 
anderen technologisch fortschrittlichen Staaten (z. B. 
den USA, Großbritannien, Frankreich, den Niederlan- 
den) nehmen Behörden vergleichbare Aufgaben 
wahr. 

Die neue Bundesoberbehörde soll dadurch geschaffen 
werden, daß die vorhandene „Zentralstelle für Sicher- 
heit in der Informationstechnik (ZSI) " in Teilen ver- 
selbständigt wird. Es wird somit keine neue Verwal- 
tungskapazität geschaffen. Dies wäre nicht nur un- 
wirtschaftiich, sondern würde auch dem Anliegen ein- 


heiüicher Sicherheitsstandards zuwiderlaufen. Es ist 
daher beabsichtigt, die bereits vorhandene — bisher 
nur für Zwecke des staatlichen Geheimschutzes ein- 
gesetzte — spezielle Fachkapazität bei der ZSI für alle 
Sicherheitszwecke, insbesondere auch für die nach 
dem Bundesdatenschutzgesetz erforderlichen techni- 
schen und organisatorischen Maßnahmen, nutzbar zu 
machen. 

Die neue Bundesoberbehörde soll, um den behördh- 
chen Charakter und die neue Aufgabenstellung zum 
Ausdruck zu bringen, die Bezeichnung „Bundesamt 
für Sicherheit in der Informationstechnik" erhalten. 
Das Bundesamt soll bundesweit die Fachbehörde für 
alle Fragen im Zusammenhang mit der Sicherheit in 
der Informationstechnik sein und vor allem folgende 
Aufgaben wahmehmen: 

1. Untersuchung von Sicherheitsrisiken bei Anwen- 
dung der Informationstechnik und Entwicklung in- 
formationstechnischer Sicherheitsvorkehrungen 
sowie von Kriterien, Verfahren und Werkzeugen 
für die Prüfung informationstechnischer Systeme 
oder Komponenten. 

2. Auf Antrag Prüfung informationstechnischer Sy- 
steme oder Komponenten auf ihre Sicherheit und 
Vergabe von Sicherheitszertifikaten. 

3. Unterstützung der für Sicherheit in der Informa- 
tionstechnik zuständigen Stellen des Bundes, ins- 
besondere soweit sie Beratungs- und Kontrollauf- 
gaben wahrnehmen (z. B. des Bundesbeauftragten 
für den Datenschutz). 

4. Unterstützung der Polizei-, Strafverfolgungs- und 
Verfassungsschutzbehörden, soweit strafbare 
Handlungen bzw. Bestrebungen oder Tätigkeiten 
nach § 3 Abs. 1 Bundesverfassungsschutzgesetz 
gegen die Sicherheit in der Informationstechnik 
gerichtet sind oder unter Nutzung der Informa- 
tionstechnik erfolgen. Ziel ist das rechtzeitige Er- 
kennen entsprechender Aktivitäten und ggf. das 
— häufig schwierige — Führen des Sachbewei- 
ses. 

5. Allgemeine Beratung der Hersteller, Vertreiber 
und Anwender informationstechnischer Systeme 
oder Komponenten in Sicherheitsfragen. 

Neben dem Bundesamt können unbeschränkt auch 
andere öffentliche und private Stellen selbständig in- 
formationstechnische Systeme oder Komponenten 
prüfen, bewerten und unter eigenem Namen zertifi- 
zieren. Dies gilt vor allem für Prüf- und Zertifizie- 
rungsstellen, die bei der „Deutschen Koordinierungs- 
stelle für IT-Normenkonformitätsprüfungen und -Zer- 
tifizierung (DEKITZ) " akkreditiert sind. Die anderen 
Prüfstellen können bei der Prüfung und Bewertung 
auf die von dem Bundesamt entwickelten und veröf- 
fentlichten Sicherheitskriterien, Prüfverfahren und 
Prüfwerkzeuge zurückgreifen. Im Interesse einheitli- 
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eher Sicherheitsstandards ist es vordringliche Auf- 
gabe des Bundesamtes, entsprechende Sicherheits- 
kriterien, Prüfverfahren und Prüfwerkzeuge zu ent- 
wickeln und allgemein bereitzustellen sowie an der 
Entwicklung vor allem europäischer oder internatio- 
naler Normen mitzu wirken. 

Auf europäischer Ebene sind bereits erste Schritte ein- 
geleitet, um innerhalb der Europäischen Gemein- 
schaft eine Harmonisierung nationaler Sicherheitskri- 
terien und Prüfverfahren zu erreichen. 

Letztlich entscheiden die Anwender oder Vorschrif- 
ten- und Gesetzgeber darüber, welches Zertifikat 
— des Bundesamtes oder einer anderen Stelle — sie 
zur Grundlage ihrer Entscheidung über den Einsatz 
bestimmter informationstechnischer Systeme oder 
Komponenten machen wollen. Ebenso ist es den Her- 
stellern oder Vertreibern freigestellt, bei welcher 
Stelle sie ihre informationstechnischen Systeme oder 
Komponenten prüfen, bewerten und zertifizieren las- 
sen wollen. 

Bei der Prüfung und Bewertung informationstechni- 
scher Systeme und Komponenten zum Zwecke der 
Zertifizierung kann und soll sich das Bundesamt so- 
weit wie möglich auf die Wirtschaft stützen, indem es 
z. B. private Stellen beauftragt, bestimmte Prüfungen 
durchzuführen, oder die Prüfergebnisse anderer Stel- 
len anerkennt. 

Bei Systemen oder Komponenten, die für die Verar- 
beitung oder Übertragung bestimmter staatiieher Ver- 
schlußsachen eingesetzt werden sollen, ist nach den 
einschlägigen Verwaltungsvorschriften und NATO- 
Bestimmungen eine behördliche Zulassung erforder- 
lich. 

Das Errichtungsgesetz weist dem Bundesamt für Si- 
cherheit in der Informationstechnik die entsprechen- 
den Aufgaben zu und regelt insbesondere dessen Ver- 
hältnis zu den Herstellern und Vertreibern informa- 
tionstechnischer Systeme oder Komponenten. 

Mit Ausnahme des Verschlußsachen- Bereichs enthält 
das Errichtungsgesetz keine anwenderbezogenen Re- 
gelungen. Derartige Regelungen bleiben Verwal- 
tungsvorschriften der Exekutive oder anderweitigen 
gesetzlichen Bestimmungen Vorbehalten. 


II. Verwaltungs- und Gesetzgebungskompetenz 
des Bundes 

Soweit der Entwurf die durch Empfehlung eines be- 
stimmten Sicherheitsstandards wettbewerbsrelevante 
außenwirksame Tätigkeit der Bundesoberbehörde re- 
gelt, folgt die Gesetzgebungszuständigkeit aus Arti- 
kel 74 Nr. 11 GG. Gleichzeitig bietet die Gesetzge- 
bungszuständigkeit die Voraussetzung, eine Verwal- 
tungskompetenz des Bundes gemäß Artikel 87 Abs. 3 
Satz 1 GG zu begründen. Die Gesetzgebungskompe- 
tenz zur Änderung des Bundesbesoldungsgesetzes er- 
gibt sich aus Artikel 73 Nr. 8 GG. 

Soweit das Bundesamt Aufgaben aus dem Bereich der 
ungeschriebenen Verwaltungskompetenz des Bun- 
des wahrnehmen soll, bedürfte es dazu weder seiner 
Errichtung als Bundesoberbehörde noch einer Aufga- 


benzuweisung durch Bundesgesetz. Der Bund nimmt 
insoweit die ihm für seinen Exekutivbereich ohnehin 
zustehende Verwaltungskompetenz (Artikel 86 Satz 2 
GG) wahr. Gleichwohl kann der Gesetzgeber auch im 
Rahmen des Artikels 86 Satz 2 GG eine Bundesober- 
behörde durch Gesetz errichten und ihre Aufgaben 
festlegen. 


B. Die gesetzlichen Regelungen im einzelnen 
Zu§l 

Zur Wahrnehmung der Aufgaben, wie sie in § 3 be- 
schrieben sind, bedarf es der Errichtung einer selb- 
ständigen Bundesoberbehörde im Sinne des Arti- 
kels 87 Abs. 3 Satz 1 GG. Wegen des engen Bezuges 
der Sicherheit in der Informationstechnik zum Infor- 
mationsaufkommen der Sicherheitsbehörden sowie 
zum staatlichen Geheimschutz soll das Bundesamt 
dem Bundesminister des Innern unterstellt werden. 


Zu §2 

Die Vorschrift erläutert die zentralen Begriffe des Ge- 
setzes. 


Zu Absatz 1 

Die Definition der Informationstechnik ist allgemein 
gefaßt, um alle technischen Ausgestaltungen und 
denkbaren künftigen Entwicklungen auf dem Gebiet 
der Informationstechnik zu erfassen. Unter „techni- 
sche Mittel" fallen auch DV-technische Verfahren, 
d. h. Hard- und Software. Der Begriff „Verarbeitung" 
schließt mit Ausnahme der „Übertragung" alle DV- 
technischen Vorgänge wie Erfassung, Darstellung 
oder Speicherung ein. Die Übertragung kann unab- 
hängig von einer DV-technischen Verarbeitung erfol- 
gen. Der im Bundesdatenschutzgesetz verwandte 
synonyme Begriff „Übermittlung" stellt auf die Be- 
kanntgabe von Informationen an Dritte ab; dies muß 
bei der Übertragung von Informationen (z. B. im eige- 
nen Bereich) jedoch nicht der Fall sein. 

Im Gegensatz etwa zum Bundesdatenschutzgesetz, 
das sich nur auf personenbezogene Daten bezieht, 
erstreckt sich der vorliegende Gesetzentwurf auf jede 
Art von Informationen. 


Zu Absatz 2 

Mit Sicherheit in der Informationstechnik ist kein ab- 
soluter, sondern lediglich ein relativer Sicherheitsbe- 
griff vorgegeben. Welche Sicherheit im Einzelfall er- 
reicht sein muß, um von „Sicherheit in der Informa- 
tionstechnik" ausgehen zu können, hängt von den 
jeweiligen Sicherheitserfordernissen ab. Daher ist in 
der Definition von der „Einhaltung bestimmter Si- 
cherheitsstandards" die Rede. 

Die „Verfügbarkeit von Informationen" erfordert Si- 
cherheitsvorkehrungen, um die Informationen in der 
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vorgesehenen Weise verarbeiten oder übertragen und 
damit nutzen zu können. Die „Unversehrtheit von In- 
formationen" erfordert Sicherheitsvorkehrungen, um 
deren Inhalt und Form vor unzulässigem Verändern 
zu schützen. Die „Vertraulichkeit von Informationen" 
erfordert Sicherheitsvorkehrungen, um einen unbe- 
fugten Informationsgewinn über die Informations- 
technik und einen ungewollten Abfluß der mit ihr ver- 
arbeiteten oder übertragenen Informationen zu ver- 
hindern. 

Die Sicherheit umfaßt sowohl den technischen Sicher- 
heitsstandard (z. B. automatische Verschlüsselung ge- 
speicherter oder zu übertragender Informationen) als 
auch — ergänzend oder alternativ — Sicherheitsvor- 
kehrungen bei Anwendung der Informationstechnik 
(z. B. bauhcher oder organisatorischer Art). Es ist Auf- 
gabe des jeweiligen Anwenders, die Sicherheitstech- 
nik durch erforderliche Umfeldmaßnahmen zu ergän- 
zen. 


Zu §3 

§ 3 regelt den Aufgabenbereich des Bundesamtes. Die 
Zielvorgabe in Satz Hautet „Förderung der Sicherheit 
in der Informationstechnik". Danach werden die ein- 
zelnen Aufgaben genannt, mit denen dieses Ziel er- 
reicht werden soll. Sie sind selbstverständhch in enger 
Zusammenarbeit mit Wirtschaft und Wissenschaft 
wahrzunehmen. 

Soweit andere gesetzhche Zuständigkeiten bestehen, 
z. B. die Zuständigkeit des Bundesministers für Post 
und Telekommunikation und der Deutschen Bundes- 
post TELEKOM für die Sicherheit der Telekommuni- 
kation, bleiben sie unberührt. 

Dem Bundesminister der Verteidigung bleibt es unbe- 
nommen, für die Verarbeitung von Informationen 
(auch Verschlußsachen) eigene mihtärspezifische in- 
formationstechnische Sicherheitsvorkehrungen (z. B. 
für Waffensysteme) zu entwickeln, zu prüfen, zu be- 
werten und zuzulassen. 


Zu Nummer 1 

Dem Bundesamt ist die Aufgabe zugewiesen, die ak- 
tuellen und potentiellen Sicherheitsrisiken bei An- 
wendung der Informationstechnik allgemein zu un- 
tersuchen. Dies ist auch deshalb erforderhch, weil bei 
den Herstellern der Informationstechnik bisher vor 
allem die allgemeinen Leistungsmerkmale im Vorder- 
grund stehen. Zugleich erhält der Bund mit dem 
neuen Bundesamt eine kompetente Stelle, auf deren 
Sachverstand er sich zum Beispiel bei Gesetzesvorha- 
ben — etwa im Rahmen des Datenschutzes — stützen 
kann. 

Die Ergebnisse der Untersuchungen des Bundesam- 
tes sollen vor allem Eingang finden in die Entwicklung 
von Sicherheitsvorkehrungen, aber z. B. auch in die 
Entwicklung von Prüf Werkzeugen sowie in die allge- 
meine Beratung der Hersteller, Vertreiber und An- 
wender der Informationstechnik. 


Die Entwicklung von informationstechnischen Ver- 
fahren und Geräten erstreckt sich nur auf Grundmu- 
ster oder Prototypen; die industrielle Entwicklung und 
Serienfertigung obliegt allein der Wirtschaft. Zu ent- 
wickeln bzw. weiterzuentwickeln sind u. a. kryptolo- 
gische und mathematische Sicherungsverfahren, 
Kryptogeräte und -komponenten, Authentisierungs- 
verfahren — etwa zur „digitalen Unterschrift" — , Zu- 
grif fskontrollverfahren und Vorkehrungen zur Unter- 
bindung der kompromittierenden Ab Strahlung bei 
Geräten. Soweit Endprodukte mit informationstechni- 
schen Sicherheitsvorkehrungen des Bundesamtes 
kommerziell vertrieben werden dürfen, d. h. wenn 
ihre Verwendung nicht ausschheßlich auf den (VS-) 
Bereich des Bundes beschränkt ist (siehe Nummer 4 
mit Begründung), hat der Hersteller der Endprodukte 
die beim Bundesamt angefallenen Entwicklungsko- 
sten zu erstatten (dies ist durch vertraghche Vereinba- 
rungen bei der ZSI schon heute Praxis). 

Das Bundesamt soll sowohl Sicherheitsvorkehrungen 
in informationstechnischen Systemen oder Kompo- 
nenten entwickeln als auch Sicherheitsvorkehrungen 
bei Anwendung der Informationstechnik auf zeigen 
(z. B. Maßnahmen bauhcher oder organisatorischer 
Art, welche die Sicherheitsvorkehrungen in informa- 
tionstechnischen Systemen oder Komponenten ergän- 
zen oder ersetzen). 

Die Aufgaben in Nummer 1 ergeben sich aus den ei- 
genen Sicherheitsinteressen des Bundes. Sie sind be- 
reits durch die allgemeine Verwaltungskompetenz für 
seinen Bereich abgedeckt und bedürften keiner ge- 
setzlichen Regelung. Da die dabei erzielten Ergeb- 
nisse im gesamtstaathchen Interesse jedoch auch an- 
deren sensitiven Bereichen zur Verfügung gestellt 
werden sollen und teilweise auch Voraussetzung für 
die sachgerechte Wahrnehmung der nachfolgenden 
Aufgaben sind, werden sie gleichwohl aufgeführt. 


Zu Nummer 2 

Das Bundesamt hat die Aufgabe, Kriterien, Verfahren 
und Werkzeuge für die Prüfung und Bewertung von 
informationstechnischen Systemen oder Komponen- 
ten zu entwickeln. Die Sicherheitskriterien werden 
grundsätzlich veröffentlicht (im Bundesanzeiger und 
Gemeinsamen Ministerialblatt). Eine Veröffentli- 
chung unterbleibt nur, soweit andernfalls überwie- 
gende öffentliche Interessen gefährdet würden (z. B. 
bei speziellen als Verschlußsache eingestuften Krite- 
rien im Bereich des staaüichen Geheimschutzes; sie 
werden nur überprüften Unternehmen zur Verfügung 
gestellt). 

Die Verfahren und Werkzeuge zur Prüfung und Be- 
wertung von informationstechnischen Systemen oder 
Komponenten werden Herstellern und Vertreiben! 
sowie Prüf- und Zertifikationsstellen auf Anfrage mit- 
geteilt, sofern keine überwiegenden öffentiichen In- 
teressen entgegenstehen. Damit können auch private 
Prüfstellen mit Hilfe dieser Verfahren und Werkzeuge 
informationstechnische Systeme oder Komponenten 
prüfen, auf der Grundlage der vom Bundesamt ent- 
wickelten und veröffentlichten Sicherheitskriterien 
bewerten und selbständig zertifizieren. 
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Zu Nummer 3 

Dem Bundesamt ist die Aufgabe zugewiesen, die Si- 
cherheit von informationstechnischen Systemen oder 
Komponenten nach den von ihm aufgestellten Krite- 
rien zu prüfen, zu bewerten und Sicherheitszertifikate 
zu vergeben, ohne ihm damit ein Monopol einzuräu- 
men. 

Auch andere öffentliche oder private Prüfstellen kön- 
nen informationstechnische Systeme oder Komponen- 
ten prüfen, bewerten und unter ihrem Namen selb- 
ständig Sicherheitszertifikate vergeben. Dabei grei- 
fen sie entweder auf die Entwicklungsergebnisse des 
Bundesamtes zurück (siehe zu Nummer 2) oder sie 
legen andere Entwicklungen zugrunde. 

Es ist eine wichtige Aufgabe des Bundesamtes, natio- 
nal und international auf standardisierte Kriterien, 
Verfahren und Werkzeuge für die Prüfung und Be- 
wertung der Sicherheit von informationstechnischen 
Systemen oder Komponenten hinzuwirken. 

Standardisierte Kriterien, Verfahren und Werkzeuge 
eröffnen dem Bundesamt auch die Möglichkeit, sich 
bei der Vergabe von Zertifikaten auf die Prüfergeb- 
nisse anderer Prüfstellen zu stützen, insbesondere so- 
weit die Prüfstellen bei der „Deutschen Koordinie- 
rungsstelle für IT-Normenkonformitätsprüfung und 
-Zertifizierung (DEKITZ)" akkreditiert sind. Das Bun- 
desamt hat deshalb auch auf den gebotenen Erfah- 
rungsaustausch zwischen den verschiedenen Prüf- 
stellen hinzuwirken. 


Zu Nummer 4 

Übergreifende NATO -Be Stimmungen und Verwal- 
tungsvorschriften verlangen, daß informationstechni- 
sche Systeme oder Komponenten, die für die Verar- 
beitung oder Übertragung bestimmter amtlich ge- 
heimgehaltener Informationen (Verschlußsachen des 
Geheimhaltungsgrades VS -VERTRAULICH oder hö- 
her) vorgesehen sind, von einer behördlichen Stelle 
zugelassen sein müssen. Bisher obliegt die Zulassung 
der „Zentralstelle für Sicherheit in der Informations- 
technik (ZSI) " . Künftig soll das neue Bundesamt diese 
Aufgabe wahrnehmen. 

Die Zulassung geht über die Zertifizierung insoweit 
hinaus, als sie unmittelbare Auswirkungen für den 
Anwender hat — er darf in bestimmten Fällen nur 
zugelassene informationstechnische Systeme oder 
Komponenten einsetzen — und auch Randbedingun- 
gen beinhalten kann (z. B. bestimmte Einsatzumge- 
bung, Einhaltung von Vertriebsbeschränkungen). Die 
Beauftragung des Bundesamtes mit der Zulassung be- 
deutet nicht, daß alle informationstechnischen Sy- 
steme und Komponenten, mit denen Verschlußsachen 
verarbeitet oder übertragen werden sollen, auch einer 
Zulassung bedürfen. Ob und inwieweit informations- 
technische Systeme oder Komponenten einer Zulas- 
sung bedürfen, regeln die einschlägigen Verwal- 
tungsvorschriften. 

Die Bestimmung steht im Einklang mit den EG -Vor- 
schriften über öffentliche Lieferaufträge (siehe Arti- 
kel 3 Abs. 2 Buchstabe c der Richtlinie des Rates zur 


Änderung der Richtlinie 77/62/EWG über die Koordi- 
nierung der Verfahren zur Vergabe öffentlicher Lie- 
feraufträge vom 22. März 1988). 

Das Bundesamt soll auch — wie schon bisher die 
ZSI — zentral die für die Verschlüsselung von Ver- 
schlußsachen benötigten Schlüsseldaten herstellen. 
Es handelt sich dabei z. B. um Lochstreifen, die für den 
Betrieb der Verschlüsselungsgeräte benötigt und in 
der Regel tägtich gewechselt werden. Im Einverneh- 
men mit dem Bundesamt können bestimmte Schlüs- 
seldaten wie schon bisher auch bei anderen Stellen 
hergestellt werden. 


Zu Nummer 5 

Die für Sicherheit in der Informationstechnik zustän- 
digen Stellen des Bundes sollen sachverständige Un- 
terstützung durch das Bundesamt erhalten. Unter „zu- 
ständige Stellen'' fallen vor allem auch die für die 
Sicherheit in der Informationstechnik zuständigen 
Verwaltungsstellen bei den Anwendern. 

Die Unterstützung soll sich insbesondere auf Stellen 
mit Beratungs- und Kontrollauf gaben erstrecken, wie 
z. B. den Bundesbeauftragten für den Datenschutz, 
die Koordinierungs- und Beratungsstelle der Bundes- 
regierung für Informationstechnik in der Bundesver- 
waltung im Bundesministerium des Innern (KBSt) so- 
wie auf dem Gebiete des staatlichen Geheimschutzes 
das Bundesamt für Verfassungsschutz, den Militäri- 
schen Abschirmdienst und das Bundesministerium für 
Wirtschaft, soweit es Unternehmen mit Verschlußsa- 
chen-Aufträgen des Bundes betreut. Die Anwender 
der Informationstechnik erhalten bereits durch die 
Zertifizierung informationstechnischer Systeme oder 
Komponenten und die Herausgabe von Sicherheitsin- 
formationen (z. B. einem „IT- Sicherheitshandbuch") 
eine wirksame Unterstützung bei der Erfüllung ihrer 
Aufgaben. 

Art und Umfang der Unterstützung richten sich nach 
dem jeweiligen Bedarf. 

Satz 2 schließt aus, daß durch Maßnahmen im Rah- 
men der Fachaufsicht über das Bundesamt die im 
Bundesdatenschutzgesetz festgelegte Unabhängig- 
keit des Bundesbeauftragten für den Datenschutz 
(§ 17 Abs. 4 Satz 2 BDSG) beeinträchtigt werden 
kann, z. B. sind Unterstützungsleistungen für den 
Bundesbeauftragten für den Datenschutz bei den von 
ihm durchzuführenden Prüfungen einer Einfluß- 
nahme durch den Bundesminister des Innern insoweit 
entzogen, als diese seine Unabhängigkeit beeinträch- 
tigen könnte. 


Zu Nummer 6 

Hier wird das Bundesamt beauftragt, die zuständigen 
Behörden des Bundes bei der Verhütung und Verfol- 
gung von Straftaten sowie bei der Beobachtung von 
Bestrebungen und Tätigkeiten nach § 3 Abs. 1 Bun- 
desverfassungsschutzgesetz zu unterstützen. Im Ge- 
gensatz zu Nummer 5 geht es hier speziell nur um die 
Unterstützung der Pohzei-, Strafverfolgungs- und 
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Verfassungsschutzbehörden, z. B. des Bundeskrimi- 
nalamtes, des Bundesgrenzschutzes, des Generalbun- 
desanwaltes, des Bundesamtes für Verfassungsschutz 
und des Mihtärischen Abschirmdienstes. Sie sollen 
sich des technischen Sachverstandes des Bundesam- 
tes bedienen können. 

Es geht insbesondere darum, allgemein kriminell, ex- 
tremistisch oder nachrichtendiensthch motivierte Ein- 
brüche in informationstechnische Systeme rechtzeitig 
zu erkennen, ihre Auswirkungen zu bewerten und 
Möghchkeiten der sächlichen Beweisführung auf- 
zuzeigen. Es gibt erste Hinweise, daß insbesondere 
der Bereich der orgaiüsierten Kriminahtät — u. a. auf 
dem Rauschgiftsektor — ein Schwerpunktfeld für 
Unterstützungsleistungen des Bundesamtes sein 
wird. 


Zu Nummer 7 

Die Aufgabe des Bundesamtes, allgemein zu beraten, 
umfaßt insbesondere das Aufzeigen von Risiken bei 
Anwendung der Informationstechnik sowie geeig- 
neter Sicherheitsvorkehrungen. Das Bundesamt er- 
füllt die Aufgabe z. B. durch die Veröffenthchung 
von Informationsbroschüren und -Schriften, die 
Durchführung von Lehrgängen, Seminaren oder 
Kolloquien. 

Die Wahrnehmung der Aufgabe setzt voraus, daß der 
Wissensstand des Bundesamtes dem Stand von Wis- 
senschaft und Technik entspricht. Sie gebietet auch 
eine Mitarbeit in den einschlägigen Normungsgre- 
mien. 

Für den Bereich der Bundesbehörden hat der Bundes- 
rechnungshof wiederholt den erheblichen Beratungs- 
bedarf aufgezeigt. So hat er in seinem Bericht zur 
Haushalts- und Wirtschaftsführung 1989 auf gravie- 
rende Sicherheitsmängel, insbesondere auch in si- 
cherheitsempfindhchen Bereichen, hingewiesen. Er 
bemängelt darin vor allem folgendes: 

— das Fehlen von Risiko analysen und Sicherheits- 
konzepten, 

— unzureichende Vorbereitung auf Katastrophen- 
fälle: keine Erprobung des Wiederanlaufs mit- 
tels Programm- und Datenkopien in einem Aus- 
weichrechenzentrum, keine Überprüfung der 
Vollständigkeit von Datenträgern im Sicherheits- 
archiv, 

— unzureichende Zugangs- und Ausweiskontrolle 
für den Zutritt zum Rechenzentrum; Umgehung 
von bestehenden Kontrollen, 

— unzureichende organisatorische Begleitmaßnah- 
men hinsichtiich des Sicherheitsprogramms, das 
Daten, Programme und technische Einrichtungen 
vor unberechtigtem Zugriff schützen soll: unvoll- 
ständige Erfassung der Anwendungsprogramme, 
keine Auswertung und keine Reaktion auf Mel- 
dungen des Sicherheitsprogramms über Zugriffs- 
versuche Unberechtigter. 


Zu §4 

Die Vorschrift enthält die gesetzliche Ermächtigung 
zur Vergabe von Sicherheitszertifikaten für informa- 
tionstechnische Systeme oder Komponenten durch 
das Bundesamt. 

Das Sicherheitszertifikat sagt aus, daß ein informa- 
tionstechnisches System oder eine informationstech- 
nische Komponente nach bestimmten abgestuften Si- 
cherheitskriterien geprüft und bewertet wurde. Die 
Abstufung bringt neben unterschiedhchen Sicher- 
heitsfunktionen auch unterschiedhche Quahtätsstu- 
fen zum Ausdruck, nach denen die Sicherheitsfunk- 
tionen überprüft wurden. 

Die Anwender informationstechnischer Systeme oder 
Komponenten können sich an den Sicherheitszer- 
tifikaten orientieren und ihrem Sicherheitsbedarf 
entsprechende Systeme oder Komponenten auswäh- 
len. 


Zu Absatz 1 

Hersteller oder Vertreiber von informationstechni- 
schen Systemen oder Komponenten können beim 
Bundesamt die Vergabe eines Sicherheitszertifi- 
kats beantragen. An einer Zertifizierung interessierte 
Anwender können sich an den jeweihgen Herstel- 
ler oder Vertreiber wenden. Bundesbehörden kön- 
nen sich auch unmittelbar an das Bundesamt wen- 
den, soweit die für die Prüfung erforderüche Mitwir- 
kung des Herstellers oder Vertreibers sichergestellt 
ist. 

Die Reihenfolge der Prüfung und Zertifizierung rich- 
tet sich grundsätzhch nach der Reihenfolge der An- 
meldung. Die Prüfung oder Zertifizierung eines infor- 
mationstechnischen Systems oder einer informations- 
technischen Komponente darf nur vorgezogen wer- 
den, soweit das Bundesamt die vorliegenden Anmel- 
dungen nicht in der gebotenen Zeit erledigen kann 
und wenn ein öffentiiches Interesse daran besteht 
(z. B. Prüfung und Zertifizierung einer wichtigen Si- 
cherheitskomponente für allgemeine Zwecke des Da- 
tenschutzes). 

Dem Antragsteller obhegt es, dem Bundesamt die Un- 
terlagen vorzulegen und Auskünfte zu erteilen, die für 
die Prüfung, Bewertung und Zertifizierung eines in- 
formationstechnischen Systems oder einer informa- 
tionstechnischen Komponente erforderhch sind. Im 
Hinbhck auf die Neuartigkeit und Schwierigkeit der 
Prüfvorgänge ist das Bundesamt auf die Mitwirkung 
der Antragsteller, die in der Regel über den notwen- 
digen Wissenschaf thchen und technischen Kenntnis- 
stand verfügen, in besonderem Maße angewiesen. 
Kommt der Antragsteller seiner Mitwirkungspfhcht 
nicht nach, so kann dies zu einer Ablehnung seines 
Antrags oder zu negativen Schlüssen bei der Prüfung 
und Bewertung führen. Außerdem kann ein Verstoß 
gegen die Mitwirkungspfhcht bei einem Schadenser- 
satzanspruch des AntragsteUers ein Mitverschulden 
begründen. 
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Zu Absatz 2 

Das Bundesamt kann mit der Prüfung sachverstän- 
dige Stellen beauftragen. Dazu bedarf es allerdings 
des Einvernehmens mit dem Antragsteller, da dessen 
Betriebs- und Geschäftsgeheimnisse berührt sein 
können. Die sachverständigen Stellen werden für das 
Bundesamt unselbständig tätig und stehen nicht in 
unmittelbaren Rechtsbeziehungen zu den Antragstel- 
lern. Die Einschaltung von Verwaltungshelfern, ins- 
besondere Privater, bietet die Chance einer sachge- 
rechten Nutzung der bei Forschungs-, Entwicklungs- 
und Prüftätigkeiten auf dem Gebiet der Informations- 
technik bereits entstandenen Kapazitäten und Erfah- 
rungen. 

Soweit das Bundesamt im Rahmen des Zertifizie- 
rungsverfahrens einer beauftragten sachverständigen 
Stelle zum Zwecke der Prüfung oder Bewertung auch 
Betriebs- und Geschäftsgeheimnisse des Antragstel- 
lers übermittelt, hat es dafür Sorge zu tragen — etwa 
durch entsprechende vertragliche Abreden — , daß 
die ihm vom Antragsteller mitgeteilten Betriebs- 
und Geschäftsgeheimnisse gewahrt bleiben (§ 30 
VwVfG). 

Das Bundesamt entscheidet nach pflichtgemäßem Er- 
messen, inwieweit es andere Stellen mit der Prüfung 
und Bewertung informationstechnischer Systeme 
oder Komponenten beauftragt und in welchem Um- 
fange es deren Ergebnisse nachprüft. Es kann sich 
daneben auch auf Ergebnisse anderer anerkannter 
Prüfstellen stützen (siehe auch Begründung zu § 3 
Nr. 3). 

Soweit Prüfungen und Bewertungen von einer beauf- 
tragten Prüfstelle vorgenommen werden, teilt das 
Bundesamt dem Antragsteller mit, welche Unterlagen 
ihm vorzulegen und welche Auskünfte ihm zu erteilen 
sind und welche der beauftragten Stelle. 


Zu Absatz 3 

In Absatz 2 sind die Voraussetzungen für die Vergabe 
eines Sicherheitszertifikats durch das Bundesamt ge- 
regelt. 

Der Inhalt des Zertifikats ist beschränkt auf die Sicher- 
heitsvorkehrungen in informationstechnischen Syste- 
men selbst (vgl. § 2 Abs. 2 Nr. 1). Notwendige Sicher- 
heitsmaßnahmen bei Anwendung — auch zertifizier- 
ter — informationstechnischer Systeme oder Kompo- 
nenten liegen in der Verantwortung des Anwen- 
ders. 


Zu Nummer 1 

Den Maßstab für die Beurteilung, ob ein informations- 
technisches System oder eine informationstechnische 
Komponente vorgegebenen Sicherheitskriterien ent- 
spricht, liefert der jeweilige Erkenntnisstand von Wis- 
senschaft und Technik, der auch den Kriterien, Ver- 
fahren imd Werkzeugen für die Prüfung und Bewer- 
tung informationstechnischer Systeme oder Kompo- 
nenten zugrunde liegen muß. 


Unter „allgemein anerkannte Sicherheitskriterien" 
fallen vor allem entsprechende nationale und interna- 
tionale Normen (z. B. DIN). 


Zu Nummer 2 

Voraussetzung für die Vergabe eines Sicherheitszerti- 
fikats durch das Bundesamt ist, daß überwiegende 
öffentliche Interessen nicht entgegenstehen. Als über- 
wiegende öffentliche Interessen können nur gemein- 
wohlorientierte Interessen in Frage kommen. Bei den 
überwiegenden öffentlichen Interessen handelt es 
sich, wie der erklärende Zusatz deutlich macht, vor- 
wiegend um nationale Sicherheitsinteressen. 


Zu Absatz 4 

Informationstechnische Systeme und Komponenten 
werden weltweit vertrieben und weltweit im Verbund 
eingesetzt. Die Bestimmung verhindert, daß durch die 
vorgesehene Vergabe von Sicherheitszertifikaten 
durch das Bundesamt gegenüber den Partner Staaten 
in der Europäischen Gemeinschaft Handelshemm- 
nisse entstehen können, und vermeidet zugleich, daß 
Hersteller für die verschiedenen Mitgliedstaaten je- 
weils gesonderte Sicherheitszertifikate erwerben 
müssen. Mit den Staaten der Europäischen Gemein- 
schaft, die sich mit Fragen der Sicherheit in der Infor- 
mationstechnik ebenfalls näher befassen, bestehen 
bereits intensive Kontakte mit dem Ziel der gegensei- 
tigen Anerkennung von Sicherheitszertifikaten. Zu 
diesem Zwecke müssen einheitliche oder vergleich- 
bare Kriterien, Verfahren und Werkzeuge für die Prü- 
fung der Sicherheit von informationstechnischen Sy- 
stemen oder Komponenten entwickelt und ange- 
wandt werden. Die Kommission der Europäischen Ge- 
meinschaft ist über diese Kontakte und die Ergebnisse 
unterrichtet. Die Anerkennung von Sicherheitszertifi- 
katen auch aus anderen Staaten der Europäischen 
Gemeinschaft durch das Bundesamt kann erfolgen, 
wenn diese ein den BSI-Sicherheitsanforderungen 
gleichwertiges Sicherheitsniveau bescheinigen. 

Der Gesetzentwurf wird nach Verabschiedung durch 
das Bundeskabinett gemäß der „Richthnie des Rates 
vom 28. März 1983 über ein Informationsverfahren 
auf dem Gebiet der Normen und technischen Vor- 
schriften (83/189/EWG)" der Kommission der Euro- 
päischen Gemeinschaft zur Notifizierung zugeleitet. 

Auch bei Staaten außerhalb der Europäischen Ge- 
meinschaft besteht ein Interesse an der gegenseitigen 
Anerkennung von Sicherheitszertifikaten. Die Bun- 
desregierung ist bereit, entsprechende Vereinbarun- 
gen auf bilateraler Ebene oder im Rahmen der Euro- 
päischen Gemeinschaft zu unterstützen. 


Zu §5 

Hier sind die gesetzlichen Ermächtigungen für den 
Erlaß von Re chtsver Ordnungen zur Regelung des Zer- 
tifizierungsverfahrens des Bundesamtes und zur Er- 
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hebung von Kosten (Gebühren und Auslagen) durch 
das Bundesamt enthalten. 


Zu Absatz 1 

Nach Absatz 1 wird der Bundesminister des Innern 
auf der Grundlage des Artikels 80 GG ermächtigt, 
nach Anhörung der betroffenen Wirtschaftsverbände 
durch Rechtsverordnung das Nähere über das Verfah- 
ren der Vergabe von Sicherheitszertifikaten durch das 
Bundesamt und den Inhalt der Zertifikate zu regeln. 
Aus den Sicherheitszertifikaten müssen vor allem die 
jeweiligen Sicherheitsfunktionen und die Qualität, in 
der sie ausgeführt sind, hervorgehen (siehe auch Be- 
gründimg zu § 4). Die besonders bedeutende Frage, 
nach welcher Reihenfolge Prüfungen und Zertifizie- 
rungen vorzunehmen sind, wird im Gesetz selbst ge- 
regelt (§ 4 Abs. 1 Satz 2). 

Für das Zertifizierungsverfahren ergibt sich die Not- 
wendigkeit einer Verordnungsregelung aus der ho- 
heitlichen Ausgestaltung der Zertifikatvergabe. 

Die Interessen der Hersteller und Vertreiber informa- 
tionstechnischer Systeme oder Komponenten werden 
durch die Anhörung ihrer Verbände berücksichtigt. 


Zu Absatz 2 

Absatz 2 enthält die Gebührenregelung. Gebühren 
sollen erhoben werden für die Tätigkeiten des Bun- 
desamtes nach diesem Gesetz und der aufgrund die- 
ses Gesetzes erlassenen Rechtsverordnungen. Grund- 
sätzlich sollen kostendeckende Gebühren erhoben 
werden. Angesichts der Schwierigkeiten, den entste- 
henden Aufwand des Bundesamtes, insbesondere für 
Tätigkeiten nach § 3 Satz 2 Nr. 4 i. V. m. § 4 des Ent- 
wurfes festzulegen, werden in der zu erlassenden Ge- 
bührenverordnung die Gebühren für diese Tätigkei- 
ten als Rahmengebühren vorzusehen sein, die im Ein- 
zelfall nach den Grundsätzen des Verwaltungskosten- 
gesetzes festzusetzen sind. Dies wird eine praktikable 
Gebührenfestsetzung unter Berücksichtigung der Be- 
sonderheiten des Einzelfalles ermöglichen. 

Neben der Gebührenverordnung finden die Vor- 
schriften des Verwaltungskostengesetzes Anwen- 
dung,* der Verordnungsgeber hat sich im Rahmen der 
Vorschriften des 2. Abschnitts des Verwaltungs- 
kostengesetzes (§§ 2 bis 7 VwKostG) zu halten. 

Für die in § 3 vorgesehenen Unterstützungsleistungen 
des Bundesamtes gegenüber anderen Bundesbehör- 
den werden Gebühren nicht erhoben (§ 8 Abs. 1 Nr. 1 
VwKostG). 


Zu §6 

Die Vorschrift enthält notwendige Änderungen des 
Bundesbesoldungsgesetzes sowie eine Übergangs- 
vorschrift. 


Zu Absatz 1 

Die Vorschrift enthält Änderungen des Bundesbesol- 
dungsgesetzes. Die Änderungen betreffen die Ge- 
währung einer Stellenzulage für Beamte und Soldaten 
beim Bundesamt sowie die besoldungsmäßige Einstu- 
fung des Präsidenten des Bundesamtes. 


Zu Nummer 1 

Nummer 1 regelt die Gewährung einer Stellenzulage 
für Beamte und Soldaten, die beim Bundesamt für 
Sicherheit in der Informationstechnik verwendet wer- 
den. Die Zulage erhalten unter den gleichen Voraus- 
setzungen auch Beamte auf Widerruf, die Vorberei- 
tungsdienst leisten. 

Mit der Stellenzulage werden die besonderen Funk- 
tionsanforderungen bewertet und die mit dem Dienst 
bei dieser Behörde allgemein verbimdenen Erschwer- 
nisse und Aufwendimgen mit ab gegolten. 

Das Bundesamt wird bundesweit die einzige Einrich- 
tung sein, die auf dem Gebiet „Sicherheit in der Infor- 
mationstechnik" umfassende Untersuchungen be- 
treibt und Sicherheits Vorkehrungen für alle Anwen- 
dungsbereiche entwickelt. 

Aufgrund des engen Bezuges der Sicherheit in der 
Informationstechnik zum Informationsaufkommen 
der Sicherheitsbehörden sowie zum staatlichen Ge- 
heimschutz nimmt das Bundesamt besonders sicher- 
heitsempfindliche Aufgaben wahr. Das Bundesamt 
hat die kryptologischen Verfahren und Geräte sowie 
die Schlüsselmittel für die Fernmeldeverkehre des 
Auswärtigen Amtes, der Bundeswehr, der Sicher- 
heitsbehörden und des gesamten Verschlußsachen- 
Bereichs zu entwickelrf und bereitzustellen. Weiter 
obliegt ihm u. a. die Prüfung und Zulassung von Fern- 
melde-, Büro- und DV-Gerät im Hinblick auf dessen 
Abstrahlsicherheit, soweit es für Verschlußsachen 
eingesetzt werden soll. Dies hat für die beim Bun- 
desamt tätigen Beamten und Soldaten nach der 
Reiseanordnung der Bundesregierung vom 20. De- 
zember 1989 (Abschnitt 3.1) auch ein grundsätz- 
hches Reiseverbot in und durch bestimmte Staaten 
zur Folge. 

Die Aufgaben des Bundesamtes stellen hinsichtlich 
der fachlichen und wissenschaftlichen Qualifikation 
besonders hohe Anforderungen. Nach Schwierig- 
keits- und Verantwortungsgrad sind die auszu- 
übenden Funktionen als deutlich herausgehoben 
zu bewerten. Die Gewährung einer Stellenzulage 
ist auch deshalb notwendig, um ein im Interesse aller 
Beteiligten (Bund, Länder, Wirtschaft) gebotenes 
hohes Leistungsniveau des Bundesamtes zu gewähr- 
leisten. 

Soweit das Personal für die neue Bundesoberbehörde 
von der bisherigen „Zentralstelle für Sicherheit in der 
Informationstechnik" übernommen wird, stand dort 
bisher die Stellenzulage nach Nummer 8 der Vorbe- 
merkungen zu den Bundesbesoldungsordnungen A 
und B (sogenannte Sicherheitszulage) zu. 


12 



Deutscher Bundestag — 11. Wahlperiode 


Drucksache 11/7029 


Die weitreichende Wahrnehmung sicherheitsemp- 
findlicher Aufgaben rechtfertigt es, daß die Stellenzu- 
lage unter den gleichen Voraussetzungen wie die so- 
genannte Sicherheitszulage zu den ruhegehaltfähi- 
gen Dienstbezügen gehört. 


Zu Nummer 2 

Im Hinblick auf die Bedeutung der Funktion ist es 
geboten, das Amt des Präsidenten des Bundesamtes in 
die Besoldungsgruppe B 6 einzustufen. Die Vorschrift 
sieht eine entsprechende Ergänzung der Bundesbe- 
soldungsordnung B vor. Der Leiter der derzeitigen 
— zur Zeit dem Bundeskanzleramt zugeordneten un- 
selbständigen — „Zentralstelle für Sicherheit in der 
Informationstechnik (ZSI) ist bereits in Besoldungs- 
gruppe B 6 eingestuft. Die Planstelle soll in die neue 
Bundesoberbehörde verlagert werden. 


Zu Absatz 2 

Die Vorschrift enthält eine Besitzstandsregelung für 
Beamte und Soldaten, die aus dienstlichen Gründen 
aus einer Verwendung mit Anspruch auf die Stellen- 
zulage nach Nummer 8 der Vorbemerkungen zu den 
Bundesbesoldungsanordnungen A und B (Sicher- 
heitsdienste) in das neue Bundesamt abgeordnet oder 
versetzt werden. 


Zu §7 

Die Vorschrift enthält die übliche Berlin-Klausel. 


Zu §8 

Aus haushaltstechnischen Gründen (der Haushalt 
1990 steht bereits fest) soll das Gesetz erst mit Wir- 
kung vom 1. Januar 1991 in Kraft treten. 
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Anlage 2 

Stellungnahme des Bundesrates 

Der Bundesrat hat in seiner 611. Sitzung am 6. April | gehaltfähig, höchstens jedoch in Höhe des Betra- 


1990 beschlossen, zu dem Gesetzentwurf gemäß Arti- 
kel 76 Abs, 2 des Grundgesetzes wie folgt Stellung zu 
nehmen: 


1. Zu § 3 Nr. 6 
In § 3 Nr. 6 sind 

a) nach dem Wort „Behörden" die Worte „des 
Bundes" zu streichen und 

b) die Worte „strafbare Handlungen" durch das 
Wort „Straftaten" zu ersetzen. 

Begründung 
Zu a: 

Das Bundesamt für Sicherheit in der Informations- 
technik soll auch die Behörden der Länder unter- 
stützen, denen die Verhütung und Verfolgung von 
Straftaten sowie die Beobachtung der Bestrebun- 
gen und Tätigkeiten obliegt, die in § 3 Abs, 1 des 
Gesetzes über die Zusammenarbeit des Bundes 
und der Länder in Angelegenheiten des Verfas- 
sungsschutzes genannt sind. Insbesondere ist eine 
unmittelbare Unterstützung der Staatsanwalt- 
schaften (der Länder) erforderlich, wenn 

— der Generalbundesanwalt ein Verfahren in den 
Fällen des § 142 a Abs. 2 und 4 i. V. m. § 120 
Abs. 1 und 2 GVG an die Landesstaatsanwalt- 
schaft am Sitz der Landesregierung abgegeben 
hat, 

— das Bundeskriminalamt die polizeilichen Auf- 
gaben auf dem Gebiet der Strafverfolgung 
selbst wahrnimmt (§ 5 Abs. 2 und 3 BKAG). 

Auch in anderen Fällen soll das Bundesamt für Si- 
cherheit in der Informationstechnik — wie das 
Bundeskriminalamt (§ 2 Abs. 2 BKAG) — aus- 
drücklich die Aufgabe haben, Gutachten für Straf- 
verfahren auf Anforderung von Polizeidienststel- 
len, Staatsanwaltschaften und Gerichten zu erstat- 
ten. 

Zub: 

Anpassung an den üblichen Sprachgebrauch. 


2. Zu § 6 

In § 6 Abs. 1 Nr. 1 ist in der Vorbemerkung Num- 
mer 8b der Absatz 3 wie folgt zu fassen; 

„(3) Die Stellenzulage ist unter den Vorausset- 
zungen der Vorbemerkung Nummer 8 Abs. 4 ruhe- 


ges der Stellenzulage nach Nummer 9 Abs. 1 
Satz 1." 


Begründung 

Die vorgeschlagene Änderung ist eine Folge der 
Änderungsempfehlung des Bundesrates zum Ent- 
wurf eines Fünften Gesetzes zur Änderung besol- 
dungsrechtlicher Vorschriften (Drucksache 13/90 
[Beschluß]), Ziffer 1 — , mit der eine systemgerech- 
tere Regelung der Ruhegehaltfähigkeit von ver- 
wendungs- und laufbahnbezogenen Stellenzula- 
gen vorgeschlagen worden ist. 

Hinsichtlich der betragsmäßigen Begrenzung der 
Ruhegehaltfähigkeit wird auf Ziffer 5 der Ände- 
rungsempfehlung des Bundesrates (Sicherheitszu- 
lage) zu Drucksache 13/90 Bezug genommen. 


3. Zu § 6 

In § 6 Abs. 1 Nr. 2 ist in Anlage IX die Nummer 8 b 
wie folgt zu fassen: 

„Nummer 8b 

Die Zulage beträgt für die Beamten und Soldaten 
der Besoldungsgruppen 

A 1 bis A 5 120 Deutsche Mark 

A 6 bis A 9 165 Deutsche Mark 

A 10 bis A 13 210 Deutsche Mark 

A 14 und höher 255 Deutsche Mark 

für Anwärter der Laufbahngruppen 
des mittleren Dienstes 90 Deutsche Mark 

des gehobenen Dienstes 120 Deutsche Mark 
des höheren Dienstes 150 Deutsche Mark." 

Begründung 

Die vorgesehene Höhe der Stellenzulage ist unan- 
gemessen insbesondere im Verhältnis zur Sicher- 
heitszulage (Nummer 8 der Vorbemerkungen), 
weil den Beamten weder in gleichem Umfang ver- 
wendungsbezogene Aufwendungen entstehen, 
noch ihnen und ihren Familien in gleichem Maße 
sicherheitsbedingte Einschränkungen auferlegt 
werden. 

Bei anderen Einrichtungen des Sicherheitsbereichs 
(z. B. Landeskriminalämter) werden verwendungs- 
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bezogene Zulagen nicht gewährt. Eine Festlegung 
der Zulage auf 60 v. H. der Beträge der Sicherheits- 
zulage erscheint voll ausreichend. 


4. Zu § 6 und § 6a — neu — 

a) In § 6 ist Absatz 2 zu streichen. 

b) Nach § 6 ist folgender § 6a einzufügen: 

.§6a 

Übergangsregelung 

Verliert ein Beamter oder ein Soldat den An- 
spruch auf die Stellenzulage nach Nummer 8 
der Vorbemerkungen zu den Bundesbesol- 
dung sordnungen A und B, weil er aus dienstli- 
chen Gründen beim Bundesamt für Sicherheit 
in der Informationstechnik verwendet wird, so 
erhält er eine ruhegehaltfähige Ausgleichszu- 
lage entsprechend § 13 Abs. 2 a des Bundesbe- 
soldungsgesetzes. Die Ausgleichszulage verrin- 
gert sich außer in den in § 13 Abs. 2 a des Bun- 
desbesoldungsgesetzes aufgeführten Fällen bei 
allgemeinen Besoldungsanpassungen um je- 
weils ein Drittel ihres Betrages. Die Regelung 
gilt für Beamte und Soldaten, die bis zum 
31. Dezember 1993 zum Bundesamt für Sicher- 
heit in der Informationstechnik übertreten. " 


Begründung 

Die in § 6 Abs. 2 des Gesetzentwurfs vorgesehene 
unbefristete Besserstellung von Beamten und Sol- 
daten beim Verlust einer Stellenzulage nach Vor- 
bemerkung Nummer 8 BBesO A und B ist nicht 
gerechtfertigt. 

Beamte und Soldaten, die beim Wechsel zum Bun- 
desamt für Sicherheit in der Informationstechnik 
(BSI) eine ruhegehaltfähige Stellenzulage verlie- 
ren, erhalten nach der vom Bundesrat in seiner 
Stellungnahme zum Entwurf eines Fünften Geset- 
zes zur Änderung besoldungsrechtlicher Vorschrif- 
ten empfohlenen Fassung des § 13 Abs. 2 a 
— neu — BBesG eine ruhegehaltfähige Aus- 
gleichszulage, die sich nur bei Verleihung eines 
Amtes mit höherem Endgrundgehalt vermindert. 
Für die Zeit und zur Erleichterung des Aufbaus des 
BSI erscheint es vertretbar, eine Ausgleichszulage 
nach § 13 Abs. 2 a BBesG auch dann zuzubilligen, 
wenn eine bisher bezogene Zulage nach Vorbe- 
merkung Nummer 8 BBesO A und B noch nicht 
ruhegehaltfähig gewesen ist, weil noch keine 
10jährige entsprechende Verwendung vorliegt. 
Ausgleichszulagen dieser Art müssen jedoch zu- 
sätzhch bei allgemeinen Besoldungsanpassungen 
abgebaut werden. 

Die Geltung der Übergangsregelung sollte auf drei 
Jahre beschränkt werden. 
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Anlage 3 


Gegenäußerung der Bundesregierung zur Stellungnahme des Bundesrates 


Zu Nummer 1 

Buchstabe a 

Dem Änderungsvorschlag wird im Hinbhck auf den 
sachlichen Bedarf an entsprechenden Unterstüt- 
zungsleistungen bei den Strafverfolgungsbehörden 
der Länder zugestimmt. 

Die Unterstützungsleistungen können jedoch erst er- 
bracht werden, nachdem das neue Bundesamt sich 
konsolidiert hat und auch danach nur sukzessiv. Ko- 
stenfrei sind für die Landesbehörden nur Unterstüt- 
zungsleistungen nach § 3 Nr. 6, nicht jedoch nach § 3 
Nr. 5. 

Die Änderung bedeutet eine Aufgabenerweiterung 
für das neue Bundesamt, die voraussichtlich zu fol- 
genden zusätzlichen Belastungen führen wird: 

1991: 1 886 TDM 

1992: 1 718 TDM 

1993: 1 421 TDM 

1994: 1 433 TDM. 

Die Beträge setzen sich zusammen aus den Sachko- 
sten sowie den Personal- und Personalfolgekosten 
für je 6 zusätzliche Planstellen/Stellen in 1991 und 
1992. 


Buchstabe b 
Zustimmung 


Zu Nummer 2 

Aus den Gründen, die in der Gegenäußerung der 
Bundesregierung zur Stellungnahme des Bundesrates 
zum Entwurf eines Fünften Gesetzes zur Änderung 
besoldungsrechtlicher Vorschriften (Drucksache 
11/6542 (neu), Anlage 3, Zu Nummer 1) aufgeführt 
sind, kann dem Änderungsvorschlag des Bundesrates 
auch hier nicht entsprochen werden. 


Zu Nummern 3 und 4 

Den Forderungen der Länder kann nicht entsprochen 
werden. An die Bediensteten des neuen Bundesamtes 
werden hohe und spezifische Anforderungen gestellt 
(siehe Begründung zum Gesetzentwurf), so daß die 
Regelungen des Gesetzentwurfs gerechtfertigt sind. 
Nach der vom Bundesrat vorgeschlagenen Änderung 
von § 3 Nr. 6 des Gesetzentwurfs soll das neue Bun- 
desamt künftig auch die Behörden der Länder bei der 
Verhütung und Verfolgung von Straftaten unterstüt- 


zen. Seine volle Arbeitsfähigkeit liegt daher auch im 
Interesse der Länder. Dazu bedarf es sehr qualifizier- 
ten Personals. 

Sachgerecht erscheint jedoch die Aufnahme einer 
Konkurrenzregelung zu anderen Zulagen, wie sie von 
den Ausschüssen des Bundesrates alternativ vorge- 
schlageii wurde, in folgender — nur redaktionell ver- 
änderter — Fassung: 

»§ 6a 

Änderung der Erschwerniszulagenverordnung 

Die Erschwemiszulagenverordnung in der Fassung 
der Bekanntmachung vom 6. März 1987 (BGBl. I 
S. 762), zuletzt geändert durch . . ., wird wie folgt ge- 
ändert: 

In § 5 wird nach Nummer 5 folgende Nummer 5 a ein- 
gefügt: 

„5 a. einer Zulage nach Nummer 8b der Vorbemer- 
kungen zu den Bundesbesoldungsordnungen A 
und B des Bundesbesoldungsgesetzes, " 

§ 6b 

Änderung der Verordnung über die Gewährung von 
Mehrarbeitsvergütung für Beamte 

Die Verordnung über die Gewährung von Mehrar- 
beitsvergütung für Beamte in der Fassung der Be- 
kanntmachung vom 1. Juli 1977 (BGBl. I S. 1107), zu- 
letzt geändert durch Artikel 1 § 3 Abs. 1 des Gesetzes 
vom 20. Dezember 1988 (BGBl. I S. 2363), wird wie 
folgt geändert: 

§ 2 Abs. 3 wird wie folgt geändert: 

a) In Satz 1 wird nach Nr. 4 folgende Nr. 4 a einge- 
fügt: 

„4 a. einer Zulage nach Nummer 8b der Vorbe- 
merkungen zu den Bundesbesoldungsord- 
nungen A und B des Bundesbesoldungsge- 
setzes, “ 

b) In Satz 3 werden die Worte „Nummer 3 oder 1“ 
durch die Worte „Nummer 3, 4 oder 4 a" ersetzt. 

§6c 

Rückkehr zum einheitlichen Verordnungsrang 

Die auf §§ 6a und 6b beruhenden Teile der dort 
geänderten Verordnungen können aufgrund der je- 
weils einschlägigen Ermächtigungen durch Verord- 
nung geändert werden. " 

Mit der in § 6 neu eingeführten, an der sog. Sicher- 
heitszulage orientierten Stellenzulage nach Num- 
mer 8b der Vorbemerkungen zu den Bundesbesol- 
dungsordnungen A und B werden wie bei dieser pau- 
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schal auch hier Erschwernisse eines Dienstes zu un- 
günstigen Zeiten und Mehrarbeit grundsätzhch be- 
reits mit berücksichtigt (s. Begründung dort). Die Kon- 
kurrenzreg elimgen in der Erschwerniszulagenve- 
rordnung und in der Mehrarbeitsvergütungsverprd- 
nung sind daher entsprechend zu ergänzen. § 6 c stellt 
sicher, daß die Erschwemiszulagenverordnung und 
die Mehrarbeitsvergütungsverordnungen künftig 


wieder durch Rechtsverordnung der Bundesregierung 
geändert werden können. 

Im übrigen sind nach Abschluß der laufenden Ände- 
rungen des Bundesbesoldungsgesetzes redaktionelle 
Anpassungen erforderlich, die im Rahmen der weite- 
ren parlamentarischen Beratung des Gesetzentwurfs 
erfolgen können. 
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